Datenschutzerklärung

HOOKD ist ein Produkt der Barami LLC.

Wir nehmen Datenschutz ernst

Sie können der Verarbeitung gemäß Art. 21 Abs. 2 DSGVO jederzeit widersprechen, indem Sie uns beispielsweise über den entsprechenden Link in einer erhaltenen E-Mail kontaktieren oder uns eine E-Mail an support@gethookd.de schreiben.

Der Schutz Ihrer Privatsphäre bei der Verarbeitung persönlicher Daten ist für uns ein wichtiges Anliegen. Aus diesem Grund verarbeiten wir personenbezogene Daten nur dann, wenn dies für die Nutzung unserer Services sinnvoll und wirtschaftlich relevant ist. In jedem Fall halten wir uns an die Vorschriften der Datenschutz-Grundverordnung (DSGVO) und – soweit anwendbar – des Bundesdatenschutzgesetzes (BDSG).

Im Folgenden erhalten Sie Informationen darüber, welche Daten in welcher Form und durch wen verarbeitet werden, wenn Sie unsere Website unter www.gethookd.de besuchen oder die Anwendung HOOKD unter app.gethookd.de nutzen.

1. Verantwortlicher

Verantwortlicher ist die BARAMI LLC mit Sitz in den USA; bereits die Bereitstellung Ihrer Daten an uns ist damit eine Übermittlung in ein Drittland. Wir wenden auf alle Verarbeitungen das Schutzniveau der DSGVO an.

2. Arten personenbezogener Daten

• Technische Daten (z. B. IP-Adresse, Browser, Betriebssystem, Referrer-URL, Datum/Uhrzeit)
• Nutzungsdaten (z. B. Seitenaufrufe, Klicks, Interaktionen innerhalb der Anwendung)
• Kommunikationsdaten (z. B. Angaben in Formularen, E-Mails, Support-Anfragen)
• Konto- & Anmeldedaten (z. B. Name, E-Mail-Adresse, Login-Metadaten)
• Vertrags- & Abrechnungsdaten (z. B. Name, E-Mail-Adresse, Zahlungsinformationen bei Bestellungen)
• Von Ihnen in die Anwendung eingegebene Inhalte (z. B. Posts, Kalender-Einträge, hochgeladene Medien, Prompts)
• Newsletter- & Wartelistendaten (E-Mail-Adresse, Einwilligung, Interaktionsdaten wie Öffnungen/Klicks)

3. Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung / Anbahnung (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtspflichten (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

4. Ihre Rechte

Sie haben jederzeit folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf, Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde. Die Beschwerde können Sie insbesondere bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzes oder gewöhnlichen Aufenthaltsorts einlegen.

Kontakt: support@gethookd.de

5. Cookies

HOOKD setzt ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Anwendung erforderlich sind – insbesondere für Anmeldung und Sitzung (Login/Session über unseren Authentifizierungsdienst), für die Sicherheit sowie für den grundlegenden Betrieb. Diese Cookies sind für die Bereitstellung der von Ihnen ausdrücklich angeforderten Dienste unbedingt erforderlich (Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG).

Nicht notwendige Analyse- oder Marketing-Cookies setzen wir nur ein, sofern solche überhaupt eingesetzt werden, und dann ausschließlich nach Ihrer vorherigen Einwilligung.

6. Eingesetzte Dienste & Auftragsverarbeiter

Zum Betrieb der Anwendung HOOKD setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten. Nachfolgend finden Sie eine Übersicht über diese Dienste, den jeweiligen Zweck, die betroffenen Datenarten, die Rechtsgrundlage sowie eine etwaige Übermittlung in Drittländer.

Clerk

• Zweck: Nutzer-Authentifizierung und Login
• Daten: E-Mail-Adresse, Name, Login-Metadaten
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Übermittlung: USA (EU-US Data Privacy Framework — DPF-zertifiziert)

Supabase

• Zweck: Datenbank sowie Datei- und Medien-Speicher der Anwendung
• Daten: sämtliche in der Anwendung erstellten Inhalte (z. B. Posts, Kalender, Assets) sowie Nutzungsdaten
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Übermittlung: keine — Serverstandort EU (Frankfurt)

Vercel

• Zweck: Hosting und Auslieferung der Anwendung
• Daten: technische Daten (IP-Adresse, Browser, Datum/Uhrzeit)
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
• Übermittlung: USA/EU (EU-US Data Privacy Framework — DPF-zertifiziert)

Stripe

• Zweck: Zahlungs- und Abonnement-Abwicklung
• Daten: Vertrags- und Zahlungsdaten
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Übermittlung: USA (EU-US Data Privacy Framework — DPF-zertifiziert)

Zernio

• Zweck: Veröffentlichung von Inhalten auf verbundenen Social-Media-Kanälen
• Daten: verbundene Konten, Post-Inhalte und Medien
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)

Anthropic (Claude)

• Zweck: KI-gestützte Text- und Content-Generierung
• Daten: vom Nutzer eingegebene Inhalte und Prompts
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Übermittlung: USA (EU-US Data Privacy Framework — DPF-zertifiziert)

Groq, OpenAI und Deepgram (alternative Anbieter derselben Sprache-zu-Text-Funktion; welcher genutzt wird, ist konfigurierbar)

• Zweck: KI-Inferenz (schnelle Textverarbeitung)
• Daten: vom Nutzer eingegebene Inhalte
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Übermittlung: USA (Standardvertragsklauseln — SCC)

Kein KI-Training mit Ihren Daten: Wir verwenden Ihre Inhalte nicht, um KI-Modelle zu trainieren. Unsere KI-Anbieter verarbeiten API-Daten vertragsgemäß ausschließlich zur Erbringung der Leistung; nach den API-Bedingungen von Anthropic und Groq werden über die API übermittelte Inhalte nicht zum Training der Modelle verwendet.

Sentry (Fehler-Überwachung)

• Anbieter: Functional Software Inc. (Sentry), San Francisco, USA
• Zweck: Erkennen und Beheben technischer Fehler in der Anwendung
• Daten: Fehlermeldungen, technische Angaben zu Browser und Gerät, aufgerufene Seite, gekürzte Nutzerkennung
• Rechtsgrundlage: berechtigtes Interesse an einem lauffähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO)

Slack (interne Störungsmeldungen)

• Anbieter: Slack Technologies LLC, USA
• Zweck: interne Benachrichtigung bei Störungen und Support-Anfragen
• Daten: E-Mail-Adresse und Inhalt der Anfrage, sofern du uns über den Support schreibst; technische Fehlermeldungen
• Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO)

Firecrawl (Web-Recherche)

• Anbieter: Firecrawl (Sideguide Technologies Inc.), USA
• Zweck: Abruf öffentlich zugänglicher Webseiten für die Recherche- und Nachrichten-Funktion
• Daten: öffentlich zugängliche URLs und Seiteninhalte
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

ScrapeCreators / Supadata

• Zweck: Abruf und Transkription öffentlich zugänglicher Social-Media-Inhalte (Recherche-Funktion)
• Daten: öffentlich zugängliche URLs und Inhalte
• Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Verarbeitung öffentlich zugänglicher Social-Media-Inhalte (Art. 14 DSGVO)

Für die Recherche-Funktionen verarbeiten wir öffentlich zugängliche Profil- und Beitragsdaten von Social-Media-Plattformen (z. B. Nutzername, Beitragsinhalte, Reichweiten-Kennzahlen). Quelle sind die jeweiligen öffentlichen Plattform-Seiten. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung von Markt- und Trendanalysen (Art. 6 Abs. 1 lit. f DSGVO). Betroffene können der Verarbeitung jederzeit widersprechen (support@gethookd.de); wir entfernen betreffende Inhalte dann aus unseren Systemen, soweit keine zwingenden Gründe entgegenstehen.

Resend

• Zweck: Versand transaktionaler E-Mails (z. B. Bestätigungs- und System-E-Mails)
• Daten: E-Mail-Adresse, Name, E-Mail-Inhalt
• Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Übermittlung: USA (EU-US Data Privacy Framework — DPF-zertifiziert)

ActiveCampaign

• Zweck: ausschließlich Warteliste und Newsletter (Double-Opt-In)
• Daten: E-Mail-Adresse, Interaktionen (Öffnungen/Klicks)
• Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Übermittlung: USA (EU-US Data Privacy Framework — DPF-zertifiziert)

Newsletter versenden wir ausschließlich mit Ihrer Einwilligung (Double-Opt-In).

7. Datenübermittlung in Drittländer

Wir selbst sind als US-Gesellschaft Empfänger in einem Drittland (siehe Kapitel 1). Bei den von uns eingesetzten US-Diensten erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO) oder auf Grundlage von Standardvertragsklauseln der EU-Kommission (SCC, Art. 46 Abs. 2 lit. c DSGVO):

• DPF-zertifiziert (Stand: 07.08.2026): Stripe, Vercel, Clerk, ActiveCampaign, Anthropic, Resend
• Standardvertragsklauseln (SCC): Groq sowie weitere US-Dienstleister ohne aktuelle DPF-Zertifizierung
• Keine Drittlandübermittlung: Supabase (Serverstandort EU/Frankfurt)

Eine Kopie der jeweiligen Garantien (Zertifizierung bzw. Standardvertragsklauseln) stellen wir auf Anfrage an support@gethookd.de zur Verfügung.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzlich vorgeschrieben ist. Danach werden die Daten gelöscht oder anonymisiert. Im Einzelnen gelten folgende Speicherdauern bzw. Kriterien:

• Konto- & Anmeldedaten: bis zur Löschung des Kontos, darüber hinaus nur soweit gesetzliche Aufbewahrungspflichten bestehen
• Vertrags- & Abrechnungsdaten: 10 Jahre (steuer- und handelsrechtliche Aufbewahrungspflichten)
• Server-Logs: in der Regel 30 Tage
• Newsletter- & Wartelistendaten: bis zum Widerruf der Einwilligung
• Support-Kommunikation: in der Regel 3 Jahre nach Abschluss der Anfrage
• In der Anwendung erstellte Inhalte (Marken, Beiträge, Skripte, Vorlagen, Kontaktnotizen, hochgeladene Medien): bis zur Löschung durch den Nutzer, im Übrigen 30 Tage nach Ende des Vertrags — danach automatische, unwiderrufliche Löschung. Wird das Abonnement pausiert, bleiben die Inhalte für die Dauer der Pause (bis zu drei Monate) erhalten; die 30-Tage-Frist beginnt erst mit dem Vertragsende.
• Verbindungen zu sozialen Netzwerken: werden mit Vertragsende oder Beginn einer Pause getrennt; die dort gespeicherten Zugangs-Token werden dabei beim Dienstleister gelöscht

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt.

10. Kinder

Unser Angebot richtet sich nicht an Kinder. Personen unter 16 Jahren dürfen die Anwendung nicht ohne Zustimmung der Erziehungsberechtigten nutzen; wissentlich erheben wir keine Daten von Kindern.

11. Sicherheit (TLS/SSL)

Unsere Website und die Anwendung nutzen eine TLS/SSL-Verschlüsselung. Erkennbar am „https://“ und dem Schloss-Symbol im Browser.

12. Widerspruch gegen Direktwerbung

Sie können der Verwendung Ihrer Daten für Direktwerbung jederzeit widersprechen. Außerdem widersprechen wir der Nutzung unserer Kontaktdaten für Spam.

13. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Dienste oder Rechtsgrundlagen ändern. Es gilt immer die aktuelle Version auf dieser Website.